安全的 REST API + 前端 Web 应用程序，无需用户身份验证

Question

我有一个用Python（Flask）编写的API数据库。我想构建一个向 API 发出请求并显示数据的前端。但我想控制对API的访问。

我无法实现授权，因为我的 Web 应用程序是公共客户端类型（根据 Oauth RFC）——因此无法安全地存储凭据来对应用程序进行身份验证。而且我不需要用户身份验证（网络应用程序是一个带有交互式过滤器和购物车的简单目录）。

所以我需要以某种方式保护 JS 代码（丑化/混淆是不够的，因为我有带有 URI 的 ajax 请求）或以某种方式重建整个 Web 应用程序以隐藏 ajax 请求并保护 API。

有谁有任何想法和提示如何在没有用户身份验证的情况下保护 API + 前端 Web 应用程序的安全？

这应该是微不足道的，因为有很多产品目录以交互方式工作，例如特易购及其过滤机制。但我不明白怎么办。

你能给个提示吗？

---

上一个问题REST API：基于用户代理的客户端（应用程序）授权